信息收集范围与类型：透明化的数据清单
麻将胡了官网首页入口（以下简称“本平台”）深知个人信息安全的重要性。我们遵循《网络安全法》与《个人信息保护法》的相关规定，以“最小化收集”为原则，仅获取为你提供服务所必需的信息。本政策适用于你在访问本网站、使用“麻将胡了”及“麻将胡了2”客户端、参与爆机现场分享社区互动时所产生的数据。
我们收集的信息分为三大类：第一类是账号注册信息，包括你的手机号码、邮箱地址、用户名及经过加密处理的密码。手机号码用于账号安全验证与防沉迷系统实名比对，邮箱地址则用于接收重要操作通知。第二类是设备与日志信息，包括设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及操作日志。此类数据用于排查网络故障与防御恶意攻击，存储期限不超过6个月。第三类是对局行为数据，包括你的牌谱记录、胡牌番型、爆机触发时的游戏画面截图（仅限你主动上传分享的部分）。我们明确承诺，不会收集你的通讯录、短信内容、地理位置等与游戏服务无关的隐私数据。
信息使用目的与方式：数据服务于体验优化
我们收集上述信息的目的，绝非用于商业广告的精准推送。具体而言，你的数据将被用于以下五个核心场景：第一，提供核心游戏服务，包括账号登录验证、防沉迷时长控制以及牌局匹配逻辑执行；第二，进行安全风控分析，通过监测异常IP登录与设备指纹变化，及时阻止盗号行为，该分析过程全部由自动化系统完成，人工无法直接查看原始日志；第三，优化爆机现场分享的推荐算法，我们会分析你点赞、收藏的视频特征，以便在社区信息流中为你展示更可能感兴趣的高质量对局；第四，用于客户服务与争议解决，当你提交工单时，客服人员需要调取你的基础注册信息与对局记录来核实问题；第五，用于游戏版本平衡性分析，我们会以聚合统计的形式（不包含个人标识）分析不同番型的出现频率，以此作为调整“麻将胡了2”角色数值的依据。
我们特别强调，我们绝不会将你的个人敏感数据出售或出租给任何第三方。在涉及数据委托处理的场景中（如云服务提供商、短信服务商），我们会与其签署严格的数据保护协议，并要求其遵守本隐私政策。
第三方数据共享政策：有限且受控的披露
在特定情形下，我们可能需要与第三方共享你的部分数据。我们承诺，所有共享行为均遵循“合法、正当、必要”原则，并会通过合同约束接收方的数据安全责任。具体共享场景如下：第一，监管机构要求，根据法院传票、政府调查令或其他法律程序的要求，我们可能被迫披露相关用户数据。在法律法规允许的范围内，我们会尝试提前通知你（除非该通知被法律禁止）。第二，支付渠道合作方，当你进行虚拟道具充值时，为了完成交易，我们需要将你的订单号、支付金额及必要的设备标识传输至微信支付或支付宝。我们不会向支付渠道提供你的游戏昵称或牌谱数据。第三，云服务基础设施提供商，我们的服务器托管于阿里云与腾讯云，这些服务商可能因维护需要接触到存储的数据，但他们在未经授权的情况下无法读取数据内容。
我们不会与任何广告联盟、数据经纪商共享你的个人信息。在涉及公司合并、收购或资产转让的重大变更时，我们会提前30天在官网首页发布显著公告，并通知你享有要求删除个人数据的权利。
用户权利声明：你的数据你做主
根据《个人信息保护法》，你对本平台持有的个人数据享有以下完整的法定权利。我们提供了便捷的在线渠道供你行使这些权利，且不会因此向你收取不合理费用。
- 查阅与复制权：你可以通过登录官网首页“账号中心”查看你的基本注册信息。如需获取完整的对局行为数据副本，请发送邮件至
[email protected]，我们将在15个工作日内提供结构化、机器可读的导出文件。 - 更正权：若你的手机号或邮箱已停用，可在“账号安全”页面自助修改。如需更正实名认证信息（如姓名或身份证号），请通过在线客服提交人工审核申请。
- 删除权：你可以申请删除账号及所有关联数据。请注意，删除账号是不可逆操作，且你的爆机现场分享视频将同时从社区移除。我们会在收到申请后的7个工作日内完成删除，但基于财务审计要求，充值记录将匿名化保留3年。
- 撤回同意权>：对于非必要的数据处理活动（如个性化推荐），你可以随时在设置中关闭授权。关闭后，你将看到通用信息流，但核心游戏功能不受影响。
- 注销权：你可以在“账号中心-安全设置”中自助注销账号。注销后，你的昵称将被立即释放，且无法使用同一手机号重新注册，请谨慎操作。
信息安全保障措施：技术与制度双重防线
保护你的数据免受未授权访问、泄露或篡改，是我们安全团队的首要任务。在技术层面，我们采用了多重防护措施：所有数据传输均通过TLS 1.3加密协议进行，防止中间人窃听；存储层面对密码使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码；同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入、跨站脚本等常见网络攻击。
在制度层面，我们实施了严格的数据分级访问控制。仅有极少数核心运维人员拥有生产数据库的访问权限，且每次访问都会触发双因素认证与操作审计日志。我们每年至少开展两次内部数据安全培训，并委托第三方安全公司进行渗透测试。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全，我们建议你妥善保管自己的账号密码，开启登录二次验证，并避免在公共电脑上保存登录状态。
政策更新通知机制与联系我们
随着法律法规的演变与业务功能的调整，我们可能适时修订本隐私政策。重大变更包括但不限于：信息收集类型的增加、数据共享对象的扩展、用户权利行使方式的改变。对于重大变更，我们将在官网首页入口弹窗公告，并通过短信或邮件向你发送通知。修订后的政策自公告发布之日起7日后生效，若你在生效后继续使用服务，则视为接受修订内容。对于非实质性变更（如错别字修正、章节编号调整），我们将直接更新页面日期，不再逐一通知。
如果你对本隐私政策或个人信息保护有任何疑问、投诉或建议，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内回复你的诉求。若你对我们的处理结果不满意，你还有权向属地网信部门或消费者权益保护组织进行投诉举报。我们珍视你的信任，并将持续以最高标准守护你的数据安全。